CISA подтвердила активную эксплуатацию уязвимости CVE-2026-25108 в системе FileZen. Проблема позволяет выполнять произвольные команды на сервере и требует срочного обновления.
Недавно обнаруженная уязвимость RoguePilot в GitHub Codespaces, которую злоумышленники могли использовать для утечки привилегированных токенов через Copilot. Описаны суть проблемы, механизм атаки и её последствия.
Новая разработка учёных (пленка из плазмонных супраболлов) способна поглощать до 90 % солнечного спектра, значительно повышая эффективность солнечных термоэлектрических систем. Эта технология обещает удвоить энергоотдачу по сравнению с традиционными покрытиями.
Учёные разработали самовосстанавливающийся армированный полимер, способный ремонтировать повреждения сотни раз. Новый материал может продлить срок службы конструкций до сотен лет и снизить затраты на обслуживание.
В npm обнаружены вредоносные пакеты, похищающие криптоключи, токены GitHub и CI/CD. Рассказываем, как работает атака и как защитить свои проекты.
Пошаговый туториал по подключению OCR в Laravel: распознавание текста из изображений и PDF, извлечение структурированных данных, шаблоны документов и AI-очистка.
Anthropic представила новый инструмент безопасности для разработчиков - Claude Code Security. Он анализирует код на уязвимости с помощью ИИ, оценивает риски и предлагает исправления под контролем человека.
Подробная пошаговая инструкция по созданию самоподписанного SSL‑сертификата и его интеграции в Nginx на Ubuntu 24.04. Описаны установка, генерация ключей и настройка HTTPS.
Подробное руководство по добавлению SSH-ключа в аккаунт GitHub: генерация ключа, его добавление в агент, копирование и регистрация на сайте GitHub. Практические шаги для безопасного подключения к репозиториям без пароля.
Новый Android-малваре PromptSpy, который впервые использует ИИ Google Gemini для автоматизации навигации по интерфейсу устройства, чтобы сохранить своё присутствие и получить удалённый доступ. Угроза распространяется через фишинговые сайты и особенно опасна тем, что её сложно удалить стандартными способами.
Google анонсировала обновлённую искусственную модель Gemini 3.1 Pro, которая показывает рекордные результаты на ведущих бенчмарках и существенно превосходит предшественника в задачах рассуждения и сложного анализа.
Обзор релиза Laravel 12.52.0 с примерами кода. Разбираем новые методы фабрик, улучшения Blade, очередей, коллекций и исправления ошибок.
Миниатюрная цифровая камера OPT 100 NeoFilm сохраняет облик плёнки 35 мм, но снимает фото и видео, предлагая уникальный ретро-опыт вместо технического совершенства.
Исследователи обнаружили опасные уязвимости в четырёх популярных расширениях Visual Studio Code с более чем 125 млн установок, которые могут приводить к краже файлов и удалённому выполнению кода. В статье объясняется, какие расширения затронуты, чем опасны ошибки и как снизить риски.
Notepad++ устранил уязвимость в механизме обновлений, которую злоумышленники использовали для целевой доставки вредоносных файлов, а также усилил проверку подписи обновлений.